Privacidade

Convicção religiosa é dado pessoal sensível pela LGPD. A Alva foi desenhada para coletar o mínimo — e a parte devocional, que é a maioria do aplicativo, não coleta nada.

Sem conta, que é como a maioria vai usar

A liturgia do dia, o santo, as orações, o terço e o exame de consciência funcionam sem cadastro. Nesse uso não pedimos nome, e-mail, telefone nem CPF, não usamos localização, e não sabemos quem você é.

Uma vez por mês o aplicativo baixa do nosso servidor a liturgia, os santos e as orações. O pedido não carrega identificação nenhuma.

Com conta, só para rezar junto

Para rezar em grupo com a sua família ou com amigos é preciso uma conta, porque as outras pessoas do grupo precisam saber quem você é. Guardamos o nome que você escolher, o seu e-mail e a senha cifrada. Nada além disso.

Se você preferir entrar com o Google, não há senha: o Google confirma quem você é e nos entrega o seu primeiro nome, o seu e-mail e um número que identifica a sua conta Google. Guardamos o e-mail e esse número — não recebemos foto, contatos, nem nada mais da sua conta Google.

Saiba também o que o Google passa a saber: que você usa a Alva. Ela aparece na sua conta Google, entre os aplicativos conectados, e pode ser desligada de lá. O que você faz aqui dentro — grupos, orações — o Google não recebe. Se preferir que nem isso ele saiba, entre com e-mail e senha.

Se você já tinha conta com senha no mesmo e-mail, as duas viram uma só, e a senha antiga deixa de valer. É proteção: quem prova que o e-mail é seu é o Google, e uma senha poderia ter sido criada por outra pessoa com o seu endereço.

O nome não precisa ser o do documento — é como você aparece para o grupo. O e-mail serve para entrar, recuperar a senha e, de vez em quando, falar com você sobre a sua conta ou saber se está conseguindo usar o aplicativo — e, se você pedir, paramos de escrever. Nada de novidades nem de promoções. O seu endereço nunca é mostrado às outras pessoas do grupo, nem repassado a ninguém.

Não guardamos o que você reza, quando reza, nem quantas vezes. Não existe histórico devocional no nosso servidor.

Aviso no celular

Quem tem conta pode receber um aviso quando a oração do seu grupo começa — é o jeito de não rezar sozinho por não ter visto a hora.

De vez em quando também escrevemos à mão, sobre o aplicativo ou sobre a sua conta. É uma pessoa escrevendo, nunca um sistema: no máximo uma mensagem por dia, e se você pedir, paramos. O que nunca fazemos é escrever porque alguém faltou — não contamos presença para cobrar ninguém.

Para entregar, guardamos o endereço de entrega do aparelho, gerado pelo Google. É só o endereço: não guardamos modelo de celular, versão do sistema nem localização. Ele é apagado quando a pessoa sai do aplicativo ou apaga a conta.

O aviso diz o nome do grupo e que a oração começou — nunca o que está sendo rezado. Ele passa pelo serviço de notificações do Expo e pelo do Google, e aparece na tela de bloqueio do celular: três lugares onde a Alva não manda, e por isso não mandamos nada de pessoal por ali.

Recusar a permissão do Android não tira nada: o aplicativo continua inteiro, só não chama.

Os grupos de oração

A lista de quem reza com quem é dado sobre a convicção religiosa de todos os envolvidos. Por isso:

Entra-se em um grupo só por convite. Não existe busca de grupos nem de pessoas.
A lista de membros só é visível a quem está no grupo.
Ao apagar a sua conta, você sai de todos os grupos no mesmo instante.

O exame de consciência

O que você marca e escreve no exame fica cifrado no seu aparelho, com uma chave guardada no cofre do Android. Está excluído do backup automático: não vai para o seu Google Drive, nem é copiado quando você troca de celular.

Nós não temos como ler. Não é que não queremos — é que não conseguimos. Ele nunca sai do aparelho, nem quando você usa a conta. Se você desinstalar o aplicativo, tudo isso desaparece junto.

O que registramos das orações em grupo

Quando você reza em grupo, guardamos o que aconteceu, nunca o que foi rezado: que uma oração começou e terminou, quem entrou e saiu, quais mistérios, quantas contas e quanto tempo durou.

Serve para sabermos se o aplicativo está sendo útil e, mais adiante, para recursos que dependam disso. Rezar sozinho não gera registro nenhum — acontece inteiro no seu aparelho. E o exame de consciência não entra aqui de forma alguma: nem o conteúdo, nem o fato de você tê-lo aberto.

Esses registros se apagam sozinhos depois de 18 meses — ou na hora, se você apagar a sua conta.

As intenções

Antes de rezar em grupo, você pode escrever por quem vai rezar e escolher quem vê. São dois caminhos diferentes, e a diferença é real.

A intenção que você guarda só para si fica no seu aparelho, cifrada, do mesmo jeito que o exame de consciência. Ela não é enviada a lugar nenhum: nem para nós, nem para o grupo, nem para outro aparelho seu.

A intenção que você oferece ao grupo é enviada ao servidor e aparece para quem está rezando com você. Ela vive enquanto a oração viver: quando a oração termina, o registro dela é apagado junto.

Anúncios

O aplicativo exibe publicidade, e é ela que sustenta a Alva gratuita. As redes de anúncio recebem dados técnicos do aparelho para escolher o que mostrar.

Não entregamos a elas nada do que é seu aqui — nem a sua conta, nem os seus grupos, nem o exame de consciência, nem o que você reza. E não há anúncio nas telas do exame de consciência.

Neste site também carregamos o script de anúncios do Google. Ele pode gravar cookies no seu navegador para escolher o que mostrar e para não repetir o mesmo anúncio. Você pode apagá-los e bloqueá-los nas configurações do navegador, e o site continua funcionando.

Onde ficam os dados

Os nossos servidores ficam nos Estados Unidos. Guardar dado pessoal fora do Brasil é transferência internacional, prevista no artigo 33 da LGPD, e ela se apoia nas cláusulas-padrão contratuais aprovadas pela ANPD.

Dizemos isso porque a informação é sua, e porque um aplicativo que fala em dado sensível deveria dizer em que país ele está.

Quem envia por nós o e-mail com o código de recuperação de senha é o Resend (resend.com). Ele recebe o seu endereço e o texto da mensagem, e nada mais — nem os seus grupos, nem o que você reza. A LGPD chama isso de operador, e nomeá-lo é parte de dizer a verdade sobre onde os seus dados passam.

Seus direitos

A LGPD garante a você confirmar a existência do tratamento, acessar, corrigir, apagar e revogar o consentimento. A conta pode ser apagada pelo próprio aplicativo — isso remove o seu nome, o seu e-mail, a sua presença nos grupos e os registros das orações em grupo. O passo a passo está em apagar a sua conta. Para o resto, escreva para privacidade@alva.app.br e respondemos.

Quem é responsável

A Alva é operada por Maro Tecnologia LTDA, CNPJ 27.983.636/0001-57, de Juiz de Fora/MG. É ela o controlador dos dados pessoais tratados aqui, na linguagem da LGPD — a empresa que decide o que é coletado e por quê, e a quem você pode cobrar.

Fale conosco por privacidade@alva.app.br. Quem responde é uma pessoa, não um formulário.

Este é o resumo em português claro. Ele será substituído pela política completa antes do lançamento público, revisada por advogado.